CVE-2025-68940 in Gitea

Resumen

por VulDB • 2026-05-22

En Gitea anterior a la versión 1.22.5, los permisos de eliminación de ramas no se aplican adecuadamente después de fusionar una solicitud de extracción (pull request).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: MITRE
• Reservar: 2025-12-26
• Divulgación: 2025-12-26
• Moderación: aceptado
• Artículo: VDB-338439
• CPE: listo
• CWE: CWE-863 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.00255
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-68940
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-68940
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-68940/